Gabarito disponível
Em relação a ameaças e vulnerabilidades em aplicações, julgue os itens subsequentes.
Cross-site request forgery é um vetor de ataque que faz que o navegador web execute uma ação indesejada na aplicação web alvo onde a vítima está logada.
Cross-site request forgery é um vetor de ataque que faz que o navegador web execute uma ação indesejada na aplicação web alvo onde a vítima está logada.
CSRF induz o navegador da vítima autenticada a executar ação indesejada.
No CSRF, o atacante explora a sessão autenticada da vítima para que seu navegador envie requisições não desejadas à aplicação alvo, aproveitando a confiança da aplicação no usuário logado.
Análise das alternativas
A) Correta. B) Errada: a definição está correta.
Referência: OWASP – Cross-Site Request Forgery.
Resolução comentada do VaiConcursos.